《个人信息保护合规审计管理办法》实施有关事项答记者问

文章预览

《个人信息保护合规审计管理办法》已于2025年5月1日起施行，国家互联网信息办公室有关负责人就其实施有关事项回答了记者提问。 问1：个人信息保护合规审计是否有可参考的操作指南？ 答：根据《个人信息保护合规审计管理办法》及附件《个人信息保护合规审计指引》，全国网络安全标准化技术委员会秘书处（www.tc260.org.cn）组织编制发布了《网络安全标准实践指南——个人信息保护合规审计要求》，对个人信息保护合规审计的实施流程、合规审计内容和方法、合规审计证据、底稿模板、报告模板等作出规范，个人信息处理者、专业机构可以参照该实践指南开展个人信息保护合规审计。 问2：个人信息保护合规审计专业机构如何申请认证？ 答：《个人信息保护合规审计管理办法》第七条规定，“鼓励相关专业机构通过认证。专业机构的认证按照 ………………………………